专利交易市场

本申请提出了一种基于TEE的状态通道动态信任保障方法与装置，包括以下步骤：在TEE环境中运行多个交易节点，且在每一交易节点中部署至少一TEE实例；当任一交易节点作为待加入节点请求加入状态通道时，由待加入节点发送授权请求，成功后将待加入节点的状态信息更新到所述状态通道智能合约中；当状态通道内的任一交易节点作为待退出节点请求退出状态通道时，向每一交易节点发送退出请求，通过退出请求后在所述状态通道内移除待退出节点，并对所述状态通道智能合约进行更新。该方案在TEE环境下运行多个交易节点并部署TEE实例，通过开启状态通道、签订智能合约实时更新交易节点状态信息，实现了安全可靠且灵活规范的交易流程。

本公开实施例公开了一种利用基于微内核架构的可信执行环境系统提供可信服务的方法，该方法包括：启动可信操作系统，由可信操作系统创建运行根任务的第一进程，以及验证根任务镜像的完整性，由第一进程执行根任务；响应于来自普通世界的服务请求，根任务创建运行服务标识对应的可信应用进程，并验证服务标识对应的可信应用镜像的完整性，并在验证完成后基于可信应用镜像创建可信应用进程；在可信应用完成对相关数据的处理后，由根任务通过调用预设切换指令而将处理器切换至监视器模式；在监视器模式下，利用监视器组件将可信操作系统的上下文数据保存起来，并切换到普通世界的通用操作系统。

本公开实施例公开了一种基于内存加密保障可信执行环境抗物理攻击的方法及系统，所述基于内存加密保障可信执行环境抗物理攻击的系统包括至少一个第一存储器、至少一个第二存储器、至少一个第一处理器和至少一个第二处理器，其中：所述第一存储器为片内存储器，用于存储安全敏感任务；所述第二存储器为片外存储器，用于存储经过加密和完整性保护的所述安全敏感任务的密文；所述第一处理器用于从所述第二存储器获取所述安全敏感任务的密文，进行完整性验证和解密处理，将处理成功得到的所述安全敏感任务存储至第一存储器；所述第二处理器用于从所述第一存储器调度并运行所述安全敏感任务。该技术方案在安全处理模式下提高安全敏感任务的物理安全性。

本发明实施例提供一种基于TEE进行HTTPS协议传输的方法及系统。该方法包括：客户端发起连接请求；服务器向客户端返回请求回应；对请求回应进行验证，并向TEE隔离区进程发送公钥；TEE隔离区生成随机信息，并用公钥加密后返回，客户端将公钥加密后的随机信息发送至服务器；服务器和TEE隔离区进程生成相同的秘钥，所述TEE外部无法生成密钥；服务器与客户端握手完成网路连接，服务器与TEE隔离区进程基于秘钥进行加密数据传输。本发明实施例通过在TEE对敏感数据保护的基础上，在HTTPS协议密钥交换层面用TEE保证了通信链路无法被TEE宿主机窥探，从而实现了服务器无感的敏感数据加密传输，缩小敏感信息泄露可能。